Soru - Hacked By KrdSec ile sitem hacklenmiş | SDN Forum
Bir websitem var ve uzun zaman sonra site üzerinde bir değişiklik yapmaya karar verdim. Dosya yöneticisinde ks.html diye bir dosya olduğunu fark ettim. Az önce de dosyayı sildim.
Dosyanın içeriği: <html><title>Hacked By KrdSec</title><center>Hacked by <strong>KrdSec</strong></center></html>
Not: Udemyden bir kurs aldım ve web alanında kendimi geliştirmeye çalışıyorum sitenin benim için pek de bir önemi yok, birşeyler öğrendikçe değiştiriyorum.
Bunu yapan siteyi komple değiştirebilir mi xD ?
Kendisini tanımıyoruz, bilmiyoruz. Yapabiliyor olsaydı daha fazlasını yapardı sanırım.
Reactions: _Zaur_ ve Mustang1967
Siteye zone kaydı almış mi? Merak ettim
Bütün sitelere aynı html yüklemiş galiba. Bir yerde açık vardır.
Reactions: Allah'ın Kulu ve Mustang1967
NxeS dedi ki:
Bakıcaktım da üşendim.
İnsan index atar Anlaşılan hedef sitelerle uğraşmıyor, rastgele index pardon .html dosyası atıyor gibi geldi. kullanıcı taraflı yapılan işlemleri kontrol ettirin form verilerini işlemeden önce süzgeçten(trim, strip_tags vs.) geçirin, illa kodlarınızda açık olması şart değil host taraflı açıklar da bulunabiliyor bunun için firmayla görüşmeniz gerekir.
Reactions: _Zaur_ ve Alper S
bunu yapan neler neler yapmaz dosya hangi dizindeydi? Ana Dizin Yani index'in Olduğu Yerde ise Arkadaş Trollemek İstemiştir. Yada Klavyesinde i n d e Harfleri Çalışmıyor ve İndex yerine indeks Yazıyor. Yani Şunu Bi Araştırmak Lazım.
Evet Buldum o Haylazı. Reklama Girmez Büyük ihtimalle, Şu Sitelere de Aynı Dosyayı Atmış;
Hacked By KrdSec
Şimdi Ben Bi Açık Arayayım Büyük İhtimalle Aynı Açık Sende de Vardır.
Edindiğim Bilgiler Şunlar;
Malum, Bayrak da Var Bir İranlı Hacklemiş
Rastgele Hacklemiyor, Türk Sitelere Saldırı Yapıyor,
Giyim Sektörüne Saldırıyor
Siten Giyim ile mi Alakalı?
Yeni Bir Bilgi Edindim; Sitede SQL Açığı Yok. Bu Tarz Ne Olduğu Bilinmeyen Hackerlar Genelde İki Tür Açıktan Faydalanırlar; SQL ve XSS. Sitendeki Mesaj Kutularına (arama kutusu, yorum kutusu vb.) Aşağıdaki Kodu Yazıp Çalışıp Çalışmadığına Bakabilir misin?
<script>alert("Sitede Açık Var.");</script>
Eğer Mesaj Kutusu Çıkarsa Sitede Açık Var Demektir
Hacklenen Diğer Sitelerde XSS Açığı Bulamadım, Senin Sitende Olabilir ama.
Özel Mesajdan Siteni Yazarsan Yardımcı Olabilirim.
Öncelikle hepinize cevaplarınızdan dolayı teşekkür ederim xD Hepiniz bayağı bilgili insanlarsınız, değilseniz bile benle kıyaslanamayacak kadar bilgilisiniz (çünkü henüz bir şey bilmiyorim desem yeridir.). Reklam olmasın udemy üzerinden bir web geliştirme eğitimi kursu aldım. Daha bootstrap kütüphanesini yeni bitirdim ama çok fazla şey olduğu için baştan tekrar edicem yani daha front end kısmında js bile bilmiyorum. Kursun hocası bizi gaza getirip motive etmek amacıyla olsa gerek css bittikten sonra alan adı satın almayı anlatıyor ve bize ücretsiz host sağlıyor (1 yıllık). Benim sitem de öyle önemli amaçları olan bir site değil kendimi geliştirdikçe templateler hazırlayıp hosta yüklüyorum (kesin yine hatalı cümle kurdum ne demek istediğimi anlıyorsanız çok sorgulamayın) sadece meraktan açtım bu konuyu herşeye yeniyim ve merak ediyorum. Başka bir forum sitesinden gelen cevapları da değerlendirdiğimde hostun free olmasından kaynaklı olması muhtemel. (Bu arada SSL sertifikası falan tam olarak ne işe yarıyor bilmiyorum ama sitede SSL sertifikası yok.) Bu yılın sonlarında alan adım ve host uçup gidecek ve ben kendimi yeterince geliştirmeden uzun bir süre site açmaya kalkmayacağım. Dediğim gibi sadece meraktan sordum.
Evet indexin olduğu (ana dizin) dizindeydi. Adının ks olması K rd S ec ile alakalı olabilir.
Toplu saldırıların %90 ı sunucu hedef alınarak yapılır. Öncelikle sunucudan bir tane site düşürülür. Sonra ona script yüklenerek aynı sunucudaki sitelere erişim sağlanılmaya çalışılır.
https://www.zone-h.org/archive/notifier=KrdSec?hz=1 ufak çaplı çalışmalar ile isim yapmaya çalışıyorlar.
ks.html kısmını silin sitelerin hepsi çalışıyor
Hocam o 30 sayfa ama
50 sayfa ilerledikçe açılıyor
Yalnız Bu Arkadaş Kimse 30-40 Sayfa Türk Sitesi Var.
Düzenleme= 45 Sayfa 46. Sayfada da 1 Tane Var. Maşallah
Peki yaptığı şey suç mu adama gıcık oldum xD
Mustang1967 dedi ki:
Tabiki Suç. Senden İzinsiz Senin Sitene Giriyor. Senden İzinsiz Düzenleme Yapıyor. Ve Sen Çok Geç Farkediyorsun
İsteseydi Senin Siteni Malum Fotoğrafların Olduğu Bir Siteye Bile Çevirebilirdi.
Senin siten natro hostingde ise bugün aynı kişi natro hosting de barınan baya bir siteyi hacklemiş.
Hatta çoğu türk sitesini hacklemiş
Benim siteme böyle bir şey yapılsa savcılığa verirdim, yaptığı şey suç. Yurt dışından birisi yaptıysa yapacak bir şeyim olamazdı. Türkiye'den birisiyse uğraşırdım o kişiyle.
(1) (2) Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi halinde, verilecek ceza yarı oranına kadar indirilir.
(4) (Ek: 24/3/2016-6698/30 md.) Bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır. Sistemi engelleme, bozma, verileri yok etme veya değiştirme
Fotoda ki gif'i nereden buldunuz acaba? Bana da lazım.
SDN deki Gıcık Konular (28 kez Okundu)
Erdoğan: Türkiye ekonomisi tırmanışta ama göremeyenler var :) (35 kez Okundu)